KobiChat 是由 KobiTech B.V. 提供的企业 WhatsApp 沟通平台。在本政策中，我们将说明我们处理哪些个人数据、处理的原因以及你享有哪些权利。我们遵守《通用数据保护条例》（GDPR）。
KobiTech B.V.
Klompenmakerstraat 24, 4871 EM Etten-Leur，荷兰
荷兰商会（KvK）注册号：42005593
电子邮件： privacy@kobichat.nl
如你对本政策或你的数据有任何疑问，欢迎随时发送电子邮件给我们。
1. 两种角色：控制者和处理者
KobiChat 以两种角色处理数据：
- 作为控制者 负责我们自己的客户（即订阅 KobiChat 的企业）的数据：账户信息、账单和使用统计。
- 作为处理者 负责我们的客户通过 KobiChat 处理的数据 - 特别是其自身客户的 WhatsApp 对话、联系方式和消息。这些数据归客户所有；我们仅根据客户的指示处理这些数据。相关约定载于我们的 数据处理协议（GDPR 第 28 条）.
2. 我们处理哪些数据
| 类别 | 示例 | 目的 |
|---|---|---|
| 账户数据 | 姓名、电子邮件地址、公司名称、加密密码 | 访问和管理你的环境 |
| 账单数据 | 订阅、付款状态、发票编号 | 计费与会计 |
| WhatsApp 对话 | 你的客户的消息、电话号码和联系方式，以及任何媒体文件 | 提供团队收件箱服务（处理者角色） |
| 使用数据 | 登录时间、消息数量、技术日志 | 安全、故障排查和使用量计量 |
3. WhatsApp Business Platform 与 Meta
KobiChat 使用 Meta Platforms Ireland Ltd. 提供的官方 WhatsApp Business Platform（Cloud API）。通过 WhatsApp 发送和接收的消息会经过 Meta 的基础设施。WhatsApp/Meta 的隐私政策也适用于该处理。每个客户连接其自有的 WhatsApp Business 账户；在此过程中，我们仅获得代表该客户发送和接收消息所需的访问权限。
4. 接收方和子处理者
我们仅与提供服务所必需的各方共享数据。其中部分子处理者仅在客户使用相关功能（例如 AI 助手或日历集成）时才会被聘用：
| 子处理者 | 目的 | 所在地 / 传输 |
|---|---|---|
| Meta Platforms Ireland Ltd. | 发送/接收 WhatsApp 消息（WhatsApp Business Platform） | 欧盟/美国（SCC / 数据隐私框架） |
| Microsoft Azure（西欧） | 平台和数据库的托管 | 欧盟 |
| Mollie B.V. | 处理订阅付款 | 欧盟（荷兰） |
| Apple Inc.（APNs） | 向移动应用发送推送通知 | 美国（DPF） |
| Anthropic / OpenAI （仅在使用 AI 助手时） | 使用客户自己的 API 密钥生成 AI 回复 | 美国（SCC/DPF） |
| Google Ireland Ltd. （仅在使用日历集成时） | 读取客户自己日历中的空闲/忙碌状态，并在其中预约 | 欧盟/美国（DPF） |
| Teamleader NV （仅在使用 CRM 集成时） | 在客户的 CRM 中移交线索和创建任务 | 欧盟（比利时） |
| 电子邮件服务商（SMTP） | 发送系统邮件和提醒邮件 | 欧盟 |
我们已与上述各方签订数据处理协议。我们绝不出售你的数据，也不将其用于广告。我们自己的客户与我们签订的 数据处理协议 适用于其通过 KobiChat 处理的数据。
5. 保留期限
只要你的环境处于活动状态，我们就会保留账户数据。终止后，我们将在 90 天内删除你的数据，除非法律要求我们保留更长时间（例如，受 7 年法定税务保留义务约束的账单数据）。对于我们作为处理者管理的对话数据，我们将应客户要求或在协议终止时予以删除。
6. 安全
我们采取适当的技术和组织措施：加密连接（TLS）、密码加密存储、签名的 webhook、客户环境之间的访问隔离以及每日备份。KobiChat 平台管理员无法访问客户对话的内容。
7. 你的权利
你享有对你的个人数据的访问权、更正权、删除权、限制处理权和可携带权，以及反对权。你想行使这些权利或要求删除你的数据吗？请发送电子邮件至 privacy@kobichat.nl。我们将在 30 天内答复。你也可以向荷兰数据保护局（Autoriteit Persoonsgegevens）提出投诉。
你希望我们删除你的账户及相关数据吗？请使用你注册的邮箱地址发送电子邮件至 privacy@kobichat.nl 并在主题中注明“删除请求”。我们将在 30 天内删除你的数据，并通过电子邮件确认。
8. Cookie
KobiChat 网页应用使用一个功能性会话 Cookie 和少量功能性本地存储项（参见 Cookie 政策），以保持你的登录状态并记住你的偏好设置。完整概览请参阅我们的 Cookie 政策.
我们在网站上使用 Google Analytics 来统计访问量并改进我们的营销。相关的分析和营销 Cookie 仅在你通过 Cookie 横幅表示同意后才会放置；在此之前，Google Analytics 以无需同意的模式（Consent Mode v2）运行，不使用 Cookie。如果你拒绝，则不会放置任何跟踪或广告 Cookie。在此情况下，数据由 Google 处理（Google Ireland Ltd.，可能依据欧盟-美国数据隐私框架传输至美国）。你可以随时通过清除 Cookie 来更改你的选择。
9. 变更
我们可能会不时修订本政策。最新版本始终可在本页面查阅，页面顶部注明最后修改日期。